5 replies to this topic

[vigen]

Bonjour !

 

 

Dans le monde Windosien, les "simples" scanner ne sont plus légion en effet....Et malgré tout, cela n'est pas gage d'infaillibilité..

 

Juste à voir un petit essai du jour sur KIS 2015 avec la détection "avancée" activée dans la section menace et exclusions:

 

Un petit rootkit actif:

 

 kis2015.png   525.83KB   24 downloads

 

 rootkit_kis2015.png   389.62KB   24 downloads

 

D'ailleurs pas mal de saletés restent présentes et actives:

 

 hitman.png   634.63KB   15 downloads

 

 prism.png   569.57KB   16 downloads

 

 

GMER et Stinger, Avast, MBAM, on remarquera que TDSSKiller ne détecte pas la menace:

 

 stinger.png   653.32KB   20 downloads

 

 trojans.png   557.17KB   21 downloads

 

 avast.png   542.75KB   16 downloads

 

Hier, enfin ce matin   même McAfee, fit mieux ^^

 

 Windows 7 x64-2015-05-19-01-07-56.png   599.9KB   14 downloads

 

Moralité, toujours être sur ses gardes !!!

[anibal85220]

Bonjour,

 

Par curiosité, que dit le contrôle des applications de KIS 15?

 

Cdt.

[vigen]

Bonjour,

 

Oui effectivement, j'aurais du peut-être prendre un screen du contrôle des applis.

 

Comme vous pouvez le voir sur l'image numéro 3, les .exe sont actif, et cela (mais vous ne pouviez le savoir) après redémarrage de la machine, donc le contrôle des applis laisse faire.

Comme "d'habitude", je lance les malwares, je redémarre la machine, je désinstallent ceux dispo depuis le panneau de config, je nettoie le système des fichiers temporaires qui pourraient être détectés comme malveillant alors que ce ne sont que des résidus, et je lance les analyses.

 

D'ailleurs vous aurez remarquer que le driver est forcement en .sys et que le contrôle des applis, par définition, ne gère pas les drivers.

 

Cordialement;

 

Vigen.

Edited by vigen, 20 May 2015 - 12:09 PM.

[anibal85220]

Comme quoi on a beau croiser les modules dans une suite de sécurité, il y a toujours une faille....... Dommage effectivement que les drivers ne soient pas controlés...... Mais peut etre est ce le rôle de la surveillance du système dans la cas de KIS.

[vigen]

Attention !!

 

Je n'ai pas dit que les drivers n'étaient pas contrôlés !!

 

Je disais simplement que le contrôle des applis ne les gèrent pas !! Nuance !!

 

Vigen.

[anibal85220]

J'avais bien compris ;-)